PT-2026-45472 · Nextcloud · User Oidc

Cybertechajju · Publicado 2026-06-01 · Atualizado 2026-06-10 · CVE-2026-45156

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.1

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas Nextcloud versões 0.3.0 até 3.0.x Nextcloud versões 5.0.0 até 5.0.x Nextcloud versões 6.0.0 até 6.3.x

Description A ausência de verificação de assinatura no User OIDC permite que uma autoridade ID4me maliciosa se identifique como qualquer usuário. Isso ocorre devido à falta de verificação de assinatura JWT (JSON Web Token), que é um padrão usado para transmitir informações com segurança entre partes como um objeto JSON.

Recommendations Atualizar as versões 0.3.0 até 3.0.x para a versão 3.1.0. Atualizar as versões 5.0.0 até 5.0.x para a versão 5.1.0. Atualizar as versões 6.0.0 até 6.3.x para a versão 6.4.0.

Correção

Improper Authentication

Enumeração de Fraquezas

CWE-287

Identificadores relacionados

CVE-2026-45156

Produtos afetados

User Oidc

Referências · 6

• https://github.com/nextcloud/user_oidc/pull/1285 · Nota
• https://github.com/nextcloud/security-advisories/security/advisories/GHSA-qqgv-fqwp-mjpp · Nota
• https://t.me/CVEtracker/55508 · Publicação no Telegram
• https://hackerone.com/reports/3489490 · Nota
• https://twitter.com/luckyhacker43/status/2064697671927910597 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-45156 · Nota de Segurança